Пентестер (Infrastructure/Red Team)

Локация: Москва, бульвар Энтузиастов, 2; работа полностью в офисе, удалённый формат невозможен

Зарплата: от 250 000 RUB на руки в месяц

Компания

Реверслаб занимается исследованием угроз, Malware Analysis, Red Teaming, тестированием на проникновение и исследованием уязвимостей.

Что делать

• Планировать и проводить комплексные пентесты внешнего и внутреннего периметра корпоративных сетей.
• Моделировать тактики, методы и процедуры современных APT-групп в рамках Red Team операций.
• Разрабатывать и выполнять сценарии атак: получение первоначального доступа, движение по сети, повышение привилегий и закрепление.
• Искать, анализировать и эксплуатировать уязвимости в корпоративных сервисах, Active Directory, сетевых устройствах, Windows/Linux-серверах и системах виртуализации.
• Готовить детальные отчёты с техническими сведениями, оценкой рисков и рекомендациями по устранению недостатков.

Требования

• Опыт инфраструктурного пентестинга или Red Team операций от 2 лет.
• Знание Windows и Linux на уровне системного администратора, включая аутентификацию, журналирование и системные сервисы.
• Понимание сетевой безопасности, безопасности операционных систем и СУБД; знание TCP/IP, DNS, VPN, модели OSI и корпоративных сетей.
• Практический опыт эксплуатации уязвимостей Active Directory, включая атаки на Kerberos и NTLM, а также ошибки конфигурации GPO.
• Владение инструментами пентеста: Metasploit, Cobalt Strike, Empire, BloodHound, Nmap, Burp Suite и другими.
• Знание PowerShell и/или Bash; английский язык на уровне, достаточном для чтения технической документации.

Хорошо, если есть

• Опыт системного администрирования Windows/Linux.
• Знание Python, Go или C++ для создания и модификации инструментов.
• Знакомство с OSINT-методиками, EDR/XDR и способами обхода их защиты.
• Сертификаты OSCP, OSCE, CRTO, PNPT или аналогичные; высшее образование в сфере информационной безопасности.

Культура и преимущества

• Официальное трудоустройство в аккредитованной IT-компании.
• Оплата питания.
• Доплата за отпуск до оклада за 6–8 недель в год.
• Оплачиваемый больничный 100% в течение 14 дней в год и 5 дополнительных day off по согласованию с руководителем.
• Офис класса А рядом с метро, рабочий график 09:30–18:30, массажные кресла, фрукты, десерты и настольный теннис.

Процесс найма

• Созвон с рекрутером продолжительностью 20–30 минут.
• Очное двухчасовое интервью с командой Red Team: разбор кейсов и технических сценариев, оценка навыков и обсуждение условий.
• После успешного прохождения — оффер и согласование условий.